- İranlı hackerlar, Kash Patel’in 2010-2022 yılları arasındaki kişisel yazışmalarını, aile fotoğraflarını ve seyahat planlarını içeren kişisel e-postaları ele geçirdi.
- ABD Adalet Bakanlığı söz konusu siber saldırıyı resmi olarak doğruladı.
- Fakat yine de FBI’ın kurumsal ağlarının ya da gizli sistemlerinin saldırıdan herhangi bir şekilde etkilenmediği açıklandı.
İran hükümetiyle bağlantılı olduğu öne sürülen hackerlar, FBI direktörü Kash Patel’in kişisel e-posta hesabına erişim sağladı. Daha sonra bu hesaptan elde ettikleri fotoğraf ve belgeler de dahil olmak üzere materyalleri internette yayınladı.
Olay, Adalet Bakanlığı yetkilisi tarafından doğrulandı ve yayınlanan içeriğin gerçek olduğu teyit edildi. ABD medyasının aktardığı ön incelemelere göre olay, FBI’ın iç sistemlerine doğrudan bir sızma içermiyor. Aksine Patel’in kişisel hesabına yönelik bir ihlal gibi görünüyor.
Handala hacker grubu FBI direktörünün verilerini sızdırdı
Yayınlanan dosyalarda Patel’in FBI başkanlığı görevini devralmadan önce çekilmiş fotoğrafları da yer alıyor. Materyallerin ön incelemesi ayrıca e-postaların birkaç yıla yayıldığını ve kişisel, iş ve seyahatle ilgili mesajların bir karışımını içerdiğini gösteriyor.
Bağımsız siber güvenlik araştırmacısı Ron Fabela’nın da desteklediği bir CNN incelemesine göre çalınan e-postaların yaklaşık 2011 ile 2022 yılları arasına ait olduğu görülüyor. Reuters ise materyalin bir örneğini inceleyerek, 2010 ile 2019 yılları arasında tarihlenen kişisel ve iş yazışmalarının bir karışımını gösterdiğini belirtti.
Tarih aralıklarındaki farklılık, sızıntıya ilişkin eksiksiz ve kesin bir kamu envanterinin henüz mevcut olmamasından kaynaklanıyor. Sızdırılan materyal gizli FBI sistemlerinin ihlaline değil, yetkilinin kişisel hesabıyla ilgili özel iletişimlerin ifşa edilmesine işaret ediyor.
CNBC ayrıca hacker grubunun ele geçirdiğini iddia ettiği kişisel Gmail adresinin, karanlık ağ istihbarat firması District 4 Labs tarafından daha önce sızdırılan verilerde Patel ile ilişkilendirilen bir adresle eşleştiğini belirtti. Bir Adalet Bakanlığı yetkilisi yayınlanan materyalin gerçek göründüğünü doğrulasa da tüm e-postaları bağımsız olarak doğrulayamadığını açıkladı.
Patel’in hesabına erişim sağladığını iddia eden grup, kendisini Handala Hack Team olarak tanıttı. Saldırganlar internet sitelerinde Patel’in adının artık başarılı bir şekilde hacklenen kurbanlar listesinde yer alacağını yazdı.
